網絡中常見的活動目錄、域和(hé)組的概念很(hěn)多(duō)人(rén)了解的并不是很(hěn)清晰，通(tōng)過下面的解釋來(lái)鞏固一下自己的基本概念。

　　1、活動目錄

　　Active Directory(活動目錄)服務集中管理(lǐ)網絡系統中的各種網絡設備、網絡服務、網絡賬戶等資源信息，為(wèi)用戶提供一個(gè)統一的清單. Windows 2000 Server通(tōng)過維護活動目錄服務數(shù)據庫。

　　管理(lǐ)網絡上(shàng)的計(jì)算(suàn)機、網絡設備、打印設備、共享文件、共享打印服務和(hé)網絡賬戶等基木信息和(hé)安全信 息，提供對系統資源及服務的跟蹤定位。使各種資源和(hé)服務對用戶透明(míng)，用戶不必知道(dào)資源的具體(tǐ)位置 就可(kě)以訪問它們。

　　通(tōng)過登錄驗證及控制(zhì)目錄中的對象的訪問權限，将安全性集成到活動目錄中。通(tōng)過一次網絡登錄， 管理(lǐ)員就可(kě)以管理(lǐ)整個(gè)網絡中的目錄數(shù)據，隻有(yǒu)獲得(de)授權的網絡用戶可(kě)以訪問網絡上(shàng)的任何資源。活動 目錄使用DNS(域名系統)，DNS的功能是将容易理(lǐ)解的主機名轉換為(wèi)數(shù)字形式的IP地址。

　　2、域

　　域是網絡對象(如用戶、組和(hé)計(jì)算(suàn)機等)的分組。域中的活動對象都存儲在活動目錄中。一個(gè)活動目錄由一個(gè)或多(duō)個(gè)域組成，通(tōng)過它可(kě)管理(lǐ)域內(nèi)的組和(hé)用戶，有(yǒu)關域的操作(zuò)都可(kě)以在活動目錄中完成。在局 域網中主要使用域管理(lǐ)網絡，域是網絡中若幹服務器(qì)和(hé)客戶機的集合，它們使用同一個(gè)域名，以及自己 的賬号與安全機制(zhì)。

　　使用域的最大(dà)優點之一是單一網絡登錄功能，用戶隻要在域中有(yǒu)一個(gè)合法賬号，登錄到域後即可(kě)使 用域對使用授權的共享資源。

　　3、組

　　組是一些(xiē)具有(yǒu)相同或相似屬性用戶的集合。組包含用戶、聯系人(rén)、計(jì)算(suàn)機和(hé)其他組的活動目錄或木 機對象。組是域的組成部分，使用組的目的是便于分類管理(lǐ)用戶，減少(shǎo)系統設置和(hé)維護的工作(zuò)量。隻要 将某個(gè)共享資源、文件、目錄、打印機隊列等訪問權限分配給了一個(gè)組，那(nà)麽組中的每個(gè)用戶将同時(shí)擁 有(yǒu)此權限。引用組的主要目的是為(wèi)了方便管理(lǐ)權限相同的一系列用戶和(hé)計(jì)算(suàn)機賬戶，并大(dà)大(dà)減輕了網絡管理(lǐ)員的負擔。

　　上(shàng)面的解釋非常的清楚明(míng)了，理(lǐ)解不是很(hěn)清晰的朋友(yǒu)可(kě)以多(duō)讀幾次來(lái)鞏固記憶。

　　本文由重慶做(zuò)網站(zhàn)-重慶網站(zhàn)建設公司-中技(jì)互聯：www.zjcoo.com